2020年11月19日-KB4594441 （OS 組建14393.4048）-帶外

重點

• 更新可能會造成 Kerberos 驗證的問題，以及與 CVE-2020-17049的執行相關的票證續約問題。

改善與修正

這項非安全性更新包含品質改良項目。 主要變更包括：

• 處理與 PerformTicketSignature 登錄子機碼值（在 CVE-2020-17049中）相關的 Kerberos 驗證問題，該問題屬於11月10日 2020 Windows update。 下列問題可能會發生在可寫和唯讀網域控制站（DC）中：

  • 當 PerformTicketSignature 設定為1（預設值）時，Kerberos 服務票證和票證授權票證（TGT）可能不會續約。

  • 適用于企業級應用程式的使用者（S4U）案例服務（例如排程任務、群集和服務），在 PerformTicketSignature 設為0時，所有用戶端的服務可能會失敗。

  • 如果中間網域中的 Dc 不一致地更新，且 PerformTicketSignature 已設定為1，S4UProxy 委派會在跨網域案例中的票證參照失敗。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前，為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)： 常見問題集。

如果使用 Windows Update，最新的 SSU (KB4576750) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft 更新目錄中搜尋。 

安裝此更新

檔案資訊

如需此更新所提供檔案的清單，請下載累積更新 4594441的檔案資訊。